1

大连民族大学科研管理工作台数据集成

1.集成校园网统一数字化办公平台，支持免登及组织架构同步，对接通讯录、人员信息、消息通知等基础能力，实现和身份系统间的数据流转。

2.本地化存储：业务及文件数据直存本地，表单实时调用无缓存，支持基于统一数字化办公平台的安全账户体系，保障信息传输安全。

3.开发环境：后端使用Go语言， Go1.18开发环境并配置GOPATH，使用GoLand开发，前端使用Vue.js框架，Node.js14环境和npm包管理工具，使用VSCode开发，使用Git进行版本控制，依据统一身份验证CAS提供的集成文档，了解具体的配置要求和API接口。

4.工作流程：用户访问应用->应用重定向到统一身份验证CAS登录页->用户登录->CAS重定向回应用并附带认证->应用验证并创建会话。

5.引入CAS客户端库，通过GoModules引入CAS协议客户端库，根据CAS的配置，设置CAS客户端的相关参数，包括CAS的URL、登录URL、验证URL、客户端ID和密钥等。

6.登录重定向：当用户访问需要认证的页面时，后端代码重定向到CAS登录页面。

7.回调处理：统一身份验证CAS登录成功后，重定向回应用，并附带认证，后端代码需要接收该票据，并调用统一身份验证CAS的验证接口验证其有效性。

8.会话管理：验证成功后，创建或更新用户的会话信息。

9.登录页面：在Vue应用中提供一个“登录”按钮或链接，触发重定向。

10.回调处理：配置Vue路由，以处理统一身份验证CAS登录后的回调，解析URL中的认证票据，并将其发送到后端进行验证。

11.状态管理：使用Vuex状态管理库，管理用户的登录状态和会话信息。

12.测试与调试：在开发环境中进行多次登录测试，确保单点登录流程无缝且稳定。

13.日志与监控：在生产环境中，配置日志和监控，及时发现和解决单点登录流程中的问题。

14.HTTPS：统一身份验证CAS和应用服务器都使用HTTPS协议，保护敏感信息。

15.CSRF保护：在前端和后端实现CSRF保护机制。

16.会话管理：实施合理的会话超时和失效策略，以及会话固定SF防护措施。

17.数据清洗：逐条清洗MySQL横竖数据表，同步教师、学院、超管三级账号的原有数据，保障原账户下数据不变。

18.服务期限：1年

1

70000

70000

总计：

70000